Взлом гипервизора PS5 на прошивке 13.60: что даёт Byepervisor Reborn

Исследователи PlayStation 5 сообщили о новом достижении: эксплойт Byepervisor Reborn позволяет получить доступ к гипервизору консоли на прошивке 13. 60. Это может открыть дорогу к запуску Linux, новым homebrew-приложениям и расширенной поддержке неофициальных программ. Однако разработчики сразу предупреждают: пока это инструмент для специалистов, а не готовый джейлбрейк для всех желающих.

Технические детали и ограничения

Согласно документации проекта на GitHub, эксплойт использует уязвимость в механизме восстановления консоли после выхода из режима покоя. Благодаря ей удаётся получить доступ к адресному пространству гипервизора и отключить защиту памяти, запрещающую одновременное чтение и исполнение кода. Это, в свою очередь, открывает возможности для извлечения и модификации ядра системы.

Но сам по себе такой доступ ещё не означает, что на консоль можно без проблем устанавливать сторонние приложения. В нынешней версии Byepervisor Reborn нет необходимых патчей для запуска homebrew и других компонентов, которые превратили бы эксплойт в полноценное решение для обычных пользователей. Разработчики прямо указывают, что проект следует рассматривать как основу для дальнейшей работы. Сейчас он предназначен прежде всего для тех, кто занимается исследованием защиты PS5 и созданием собственных инструментов.

На данный момент заявлена поддержка прошивок 13. 60 и 13. 20. Для версии 13. 00 предусмотрена конфигурация, которая пока не прошла тестирование. Хотя сама уязвимость потенциально может существовать и на прошивках начиная с ветки 6. xx, это не означает, что нынешний релиз полноценно работает на всех этих версиях. Разработчики также допускают возможность адаптации эксплойта для прошивки 14. 00, но готовой реализации пока нет. Кроме того, для этой версии отсутствует публичный эксплойт ядра, необходимый для дальнейшего взлома.

Появление Byepervisor Reborn продолжает активный период развития взлома PS5. В сентябре был представлен эксплойт Relapse, объединивший уязвимость браузера, доступ к ядру и загрузчик ELF. Благодаря ему удалось расширить возможности публичного взлома консолей с прошивкой 13. 60. Новый метод также оказался удобнее прежних решений, при использовании которых одна попытка могла зависать примерно на 50 минут.

Теперь Byepervisor Reborn может стать недостающим звеном для запуска Linux на более новых прошивках, улучшения поддержки homebrew и загрузки неофициальных пакетов. Правда, для этого разработчикам ещё предстоит подготовить дополнительные патчи и полезные нагрузки, а затем проверить их работу на разных версиях системного ПО.